JeeWMS iconController.do 任意文件上传漏洞

北京赛克艾威科技有限公司 2025-04-02


  • 漏洞编号:暂无
  • 漏洞等级:高危
  • 漏洞标签:暂无
  • 发布时间:2025-04-02

漏洞描述

命令执行漏洞是指攻击者通过构造特定的请求,使得服务器端执行非预期的命令,从而可能导致未授权的数据访问、权限提升、服务中断等严重后果。这种漏洞通常由于应用程序对用户输入的验证不充分或者对外部命令调用缺乏必要的安全控制而产生。

修复建议

暂无

参考链接

https://stack.chaitin.com/vuldb/detail/c1aac4e6-aa58-4a64-b406-8842dd4f2875